Ajustes de red del intercomunicador

Obtén información sobre los ajustes de red necesarios para los intercomunicadores Verkada

Este artículo describe la configuración de red requerida que su Verkada Intercomunicador necesita para comunicarse con Verkada Command. Para obtener más información sobre la configuración de red requerida para otras líneas de productos de Verkada, consulte Configuración de red requerida.

Los dispositivos Verkada son incompatibles con LAN que requieren servidores proxy o inspección Secure Socket Layer (SSL)/Transport Layer Security (TLS). Si se utiliza cualquiera de ellos, debe implementarse una excepción para todos los dispositivos Verkada para que puedan comunicarse con Verkada Command.

LED de estado

Un parpadeo azul LED de estado en la parte superior del intercomunicador indica que el intercomunicador no se está comunicando con Command. Si observa este comportamiento, verifique que la red esté configurada correctamente según los requisitos del intercomunicador. Si el problema persiste, comuníquese con Equipo de soporte de Verkada.

Dirección IP

Los intercomunicadores deben recibir una dirección IPv4 para comunicarse en la LAN y con Verkada Command. Los intercomunicadores usan Dynamic Host Configuration Protocol (DHCP) y User Datagram Protocol (UDP) para obtener sus direcciones IP y configuraciones de red.

Si requiere que su intercomunicador tenga una dirección IP específica, cree una reserva DHCP usando la dirección Media Access Control (MAC) del dispositivo (que se encuentra en la etiqueta del dispositivo).

Los intercomunicadores Verkada responden a solicitudes ICMP ping.

Sistema de nombres de dominio

Los intercomunicadores usan el servidor DNS para resolver los nombres de dominio totalmente cualificados (FQDN) de Verkada a direcciones IP para comunicarse con ellos. Su servidor DHCP le indica al intercomunicador dónde está el servidor DNS en la red y el intercomunicador se comunica usando el puerto UDP 53.

DNS sobre HTTPS (DoH) actualmente no es compatible.

Alimentación

Los intercomunicadores se alimentan mediante Power over Ethernet (PoE). Esto significa que el switch de red debe proporcionar energía al intercomunicador o debe utilizarse un inyector PoE. Para detalles sobre los requisitos de alimentación, consulte la hoja de datos del Intercomunicador.

Configuración del firewall

Los intercomunicadores requieren acceso a muchos endpoints para garantizar que puedan comunicarse con Command y que todas las funciones sean accesibles. Muchos clientes pueden optar por permitir que los intercomunicadores se comuniquen con los endpoints generales requeridos.

Estos son los dominios generales a permitir, aplicables para todas las regiones de la organización:

Obligatorio para Intercomunicadores y Desk Stations

Dominio/IP	Protocolo/Puerto
*:4100	TCP/UDP en LAN
34.216.15.26	UDP:123
35.166.49.153	TCP+UDP/443, UDP:123
168.86.128.0/18	UDP:1024 a 65535
*.verkada.com	TCP+UDP/443, UDP:123
*.amazonaws.com	TCP+UDP/443, UDP/1024 a 65535
*.host.livekit.cloud	UDP:3478, UDP:50000 a 60000
*.livekit.cloud	TCP/443, UDP:50000 a 60000
*.turn.livekit.cloud	TCP/443, UDP:50000 a 60000
*.twilio.com	TCP+UDP/443, 5060, 5061
time.cloudflare.com	TCP/4460 + UDP:123

LiveKit permite transmisión de video y audio de alta calidad y baja latencia con los intercomunicadores Verkada.

Si prefiere una lista de permitidos más granular, puede agregar direcciones IP, FQDN completos y dominios comodín a las reglas de su firewall según la región donde se encuentran sus dispositivos.

Su región se selecciona cuando crea una organización en Command.

Estados Unidos

Endpoints estándar de Verkada

Dominio/IP	Protocolo/Puerto
api.control.verkada.com	TCP/UDP:443
api.global-prod.control.verkada.com	TCP/UDP:443
api-ga.control.verkada.com	TCP/UDP:443
device.pyramid.verkada.com	TCP/UDP:443
firmware.control.verkada.com	TCP/UDP:443
update.control.verkada.com	TCP/UDP:443
user.pyramid.verkada.com	TCP/UDP:443
vconductor.global-prod.command.verkada.com	TCP/UDP:443

Endpoints NTP

Dominio/IP	Protocolo/Puerto
34.216.15.26	UDP:123
35.166.49.153	UDP:123 + TCP/UDP:443
time.control.verkada.com	UDP:123
time.cloudflare.com	TCP:4460
time.cloudflare.com	UDP:123

Endpoints de transmisión

Dominio/IP	Protocolo/Puerto
*:4100	TCP/UDP en LAN (solo requerido para transmisión local)
*.us-west-2.compute.amazonaws.com	UDP:1024 a 65535 (webRTC)
index.control.verkada.com	TCP/UDP:443
relay.control.verkada.com	TCP/UDP:443
relay.global-prod.control.verkada.com	TCP/UDP:443

Endpoints de llamadas

Dominio/IP	Protocolo/Puerto
143.223.88.0/21	TCP:443, TCP:7881, UDP:3478, UDP:50000-60000
161.115.160.0/19	TCP:443, TCP:7881, UDP:3478, UDP:50000-60000
168.86.128.0/18	UDP:1024 a 65535
chunderm.gll.twilio.com	TCP:443
ers.twilio.com	TCP:443
eventgw.twilio.com	TCP:443
verkada-erik-sip.sip.twilio.com	TCP+UDP:5060, 5061
verkada-erik-sip.sip.us1.twilio.com	TCP+UDP:5060, 5061
verkada.sip.us1.twilio.com	TCP+UDP:5060, 5061
verkada-vinter-audio-files-prod1.s3.amazonaws.com	TCP+UDP:443

Endpoints de control de acceso

Dominio/IP	Protocolo/Puerto
access.control.verkada.com	TCP/UDP:443
vcerberus.command.verkada.com	TCP/UDP:443

Endpoints de copia de seguridad en la nube

Dominio/IP	Protocolo/Puerto
s3.ap-southeast-2.amazonaws.com	TCP:443†
s3.ca-central-1.amazonaws.com	TCP:443†
s3.us-west-2.amazonaws.com	TCP:443†

Endpoints de Desk Station

Dominio/IP	Protocolo/Puerto
17.57.144.0/22	TCP:443, TCP:5223, TCP:2197
17.188.20.0/23	TCP:443, TCP:5223, TCP:2197
17.188.128.0/18	TCP:443, TCP:5223, TCP:2197
17.249.0.0/16	TCP:443, TCP:5223, TCP:2197
17.252.0.0/16	TCP:443, TCP:5223, TCP:2197
143.223.88.0/21	TCP:443, TCP:7881, UDP:3478, UDP:50000-60000
161.115.160.0/19	TCP:443, TCP:7881, UDP:3478, UDP:50000-60000
168.86.128.0/18	UDP:1024-65535
access.control.verkada.com	TCP+UDP:443
api.command.verkada.com	TCP+UDP:443
api.global-prod.control.verkada.com	TCP+UDP:443
vauth.command.verkada.com	TCP+UDP:443
vglobal.global-prod.verkada.com	TCP+UDP:443
vlogging.command.verkada.com	TCP+UDP:443
vparrot.command.verkada.com	TCP+UDP:443
vprovision.command.verkada.com	TCP+UDP:443
vsearchapi.command.verkada.com	TCP+UDP:443
vsubmit.command.verkada.com	TCP+UDP:443
vsight.command.verkada.com	TCP+UDP:443
*.camera.verkada-lan.com	TCP+UDP:4100
chunderm.gll.twilio.com	TCP:443
ers.twilio.com	TCP:443
eventgw.twilio.com	TCP:443
time.cloudflare.com	TCP:4460, UDP:123

Europa

Australia

Notas al pie:

†requerido para copia de seguridad en la nube

Use el Probador de red de Verkada para verificar que sus dispositivos puedan conectarse a Verkada Command. Seleccione su región y el Intercomunicador tipo de producto para ejecutar la verificación.

Los siguientes endpoints deben permitirse en su red para que la prueba funcione:

• speed.cloudflare.com

• network-tester.support.verkada.com

Revisiones

Septiembre de 2024:

• Se agregaron endpoints de LiveKit para transmisiones de video y audio de alta calidad.